去年秋天，境外我参加了一次网络安全研讨会。敌对会上一位国安部门的势力渗透事件工作人员展示了一份截获的境外邮件，发件人自称是境外某国际环保组织的项目协调员，收件人是敌对国内一所高校的年轻研究员。邮件里附了一份“全球气候政策评估”的势力渗透事件问卷，邀请对方填写并承诺支付五百美元咨询费。境外研究员填了。敌对三个月后，势力渗透事件对方开始索要其所在实验室的境外未公开数据。再后来，敌对对方直接亮明身份——某国情报机构的势力渗透事件线人。

这不是境外电影桥段。那位研究员后来被约谈时才知道，敌对自己从填问卷那一刻起，势力渗透事件就已经被纳入了对方的目标名单。邮件里的“环保组织”是假的，问卷是筛选工具，五百美元是鱼饵。整套流程设计得极其耐心，前后跨度将近半年。用那位国安人员的话说：“他们不着急，他们有的是时间。”

类似的事比普通人想象的要密集。我翻过几份公开的案例通报，发现渗透手法早就不是冷战电影里那种黑风衣、暗号、死信箱了。更多时候，它披着学术交流、公益项目、商业合作的外衣，甚至就是一条LinkedIn上的好友申请。有人被拉进一个“行业精英群”，群里每天分享看似中立的行业资讯，但时间一长，话题就开始往政策漏洞、社会矛盾上引。群主从不直接策反，只是不断放大焦虑，等某个人情绪积压到临界点，自然会有“境外朋友”私聊过来，递上“理解”和“出路”。

我认识一个做舆情研究的朋友，他给我看过一份境外账号的操作记录。那些账号平时发猫发狗发美食，偶尔转几条社会新闻，看着跟普通网友没区别。但一到特定时间节点——比如某地发生突发事件——它们会突然活跃，用看似个人化的口吻发布经过剪辑的视频片段，配上“我朋友就在现场”“听说死了好多人”之类的文案。这些内容往往比官方通报早几个小时，情绪浓度极高，转发量动辄上万。等真相出来，辟谣的传播力连造谣的零头都不到。朋友说，这些账号的注册IP分散在七八个国家，但发帖时间规律得像是有人在排班。

更隐蔽的是文化层面的渗透。前两年有款独立游戏在年轻人里很火，画面精美，剧情深刻，讲的是一个虚构国家里普通人对抗“威权政府”的故事。玩家在游戏里做的每一个选择，都在强化一个预设：体制是压迫的，反抗是正义的。游戏没提中国一个字，但通关之后，那种情绪会留在玩家心里。后来有人扒出，这款游戏的开发资金来自某西方基金会，而该基金会长期资助针对特定国家的“价值观输出”项目。游戏只是载体，情绪才是产品。

这些事听起来离普通人很远，其实近得很。你随手转的一条“内部消息”，你群里那个总在抱怨“这国怎”的网友，你孩子玩的那款“有深度”的游戏，都可能是链条上的一环。境外势力渗透不是要策反每一个人，它只需要在关键节点上，让足够多的人产生怀疑、愤怒、无力感。当这些情绪汇成暗流，社会共识就被一点点侵蚀了。

写这些不是要制造恐慌。恐慌本身也是他们想要的。真正有用的，是保持一种清醒的钝感——听到耸动的消息，先别急着转发；遇到“恰好”懂你的境外朋友，多问一句为什么；看到过于完美的叙事，想想谁在受益。渗透这事，防的不是某一个具体的人，而是自己心里那道随便就被人撬开的缝。